Hogyan érhető el a HTTPS biztonsága?

A HTTPS biztonságát három kulcsfontosságú mechanizmus kombinációja biztosítja, amelyek a TLS/SSL protokollon alapulnak:

1. Titkosítás: A kliens és a szerver közötti adatcsere olvashatatlan formátumba kerül a titkosítási algoritmusok segítségével. Ez megakadályozza azok elfogását és olvasását harmadik felek által. Különböző titkosítási típusokat használnak:
   • Szimmetrikus titkosítás (pl. AES) a forgalom titkosítására a kapcsolat létrejötte után.
   • Aszimmetrikus titkosítás (pl. RSA, elliptikus görbe kriptográfia) a szimmetrikus kulcs cseréjéhez és a szerver hitelességének ellenőrzéséhez.
2. Adat integritás: Kriptográfiai hash-függvényeket (pl. SHA-256) használnak az átvitt adatok egyedi "lenyomatának" létrehozására. A fogadó fél saját maga kiszámíthatja a hash-t, és összehasonlíthatja a kapottal. Bármilyen változtatás az adatokban megváltoztatja a hash-t, jelezve az integritás megsértését.
3. Hitelesítés: Digitális tanúsítványok segítségével, amelyeket megbízható tanúsító központok (CA) adnak ki, a kliens ellenőrzi a szerver hitelességét. A tanúsítvány tartalmazza a szerver nyilvános kulcsát, és a CA privát kulcsával aláírták. A böngészők bizonyos CA-kban bíznak, és ha a tanúsítvány aláírása érvényes, a kliens biztos lehet abban, hogy a valódi szerverrel kommunikál, nem pedig egy támadóval.

Így a HTTPS biztosítja az adatok bizalmasságát, integritását és hitelességét az átvitel során.